Ödeme sisteminin API ile entegrasyonu — maliyet ve bakım kime ait?

İlknur Y***15 gün önce·44 mesaj·5,4 B görüntülenmeKapatıldı#ödeme sistemleri #api entegrasyonu #ajans sözleşmesi #yazılım bakımı

İlknur Y***KatılımcıTopluluk üyesi

Katılım: Şub 2023
Mesaj: 98

15 gün önce#1

Meksika'da ofis mobilyaları üreten ve toptan/perakende satış yapan 12 kişilik bir işletmeyiz. Mevcut e-ticaret sitemizi modernize etmek üzere yerel bir yazılım ajansıyla 140.000 MXN tutarında bir sözleşme imzaladık. Tasarım ve katalog aşaması bitti, sıra ödeme adımına geldi.

Ajans, bölgede yaygın kullanılan popüler ödeme ağ geçidinin özel API entegrasyonu için bizden ek olarak 35.000 MXN talep etti. Gerekçe olarak da hazır eklenti yerine kurumsal faturalama ve taksit kurgumuza uygun özel API geliştirmesi yapacaklarını belirttiler. Ayrıca canlıya geçtikten sonra oluşabilecek webhook hataları veya API sürüm güncellemeleri için saatlik 850 MXN bakım ücreti faturalandıracaklarını söylüyorlar.

E-ticaret sitesi taahhüdü veren bir ajansın ödeme bağlantısını ayrı bir iş kalemi olarak ücretlendirmesi piyasa standardı mıdır? Daha da önemlisi, entegrasyon sonrası bir ödeme hatası veya güvenlik açığı yaşandığında sorumluluk kime aittir?

Selin Ö***KatılımcıTopluluk üyesi

Katılım: Kas 2025
Mesaj: 336

15 gün önceEn çok yardımcı olan#2

Kısa cevap: Standart hazır eklentilerin kurulması ana web sitesi bütçesine dahil olmalıdır ancak özel iş mantığı, çoklu taksit kurgusu veya özel muhasebe eşleşmesi içeren doğrudan API entegrasyonları ajanslar tarafından haklı olarak ayrı faturalandırılır. Bununla birlikte, hata durumundaki sorumluluk sınırlarının ve garanti süresinin sözleşmede net şekilde ayrılması şarttır.

Ödeme sistemlerinde sorumluluk ikiye ayrılır: 1) Güvenlik ve Uyumluluk: Kart verilerinin güvenliği, şifrelenmesi ve dolandırıcılık koruması anlaşma yaptığınız ödeme sağlayıcısının ve PCI-DSS standartlarının sorumluluğundadır. Ajans kart bilgilerini asla kendi veritabanınızda saklamamalı, yalnızca sağlayıcının sunduğu jeton (token) mekanizmasını kullanmalıdır. 2) Entegrasyon Sağlığı: Webhook uç noktalarının dinlenmesi, sipariş durumunun doğru güncellenmesi ve başarısız işlemlerde müşteriye net hata mesajı gösterilmesi yazılım ajansının sorumluluğundadır.

Saatlik 850 MXN bakım teklifini hemen kabul etmeyin. Teslimattan sonra en az 60 veya 90 günlük ücretsiz garanti ve hata düzeltme süresi talep edin. Canlıya geçişin ilk ayında yaşanacak webhook düşmeleri veya bağlantı kopmaları yeni bir iş değil, yapılan geliştirmenin doğal bir hata ayıklama sürecidir. Yalnızca ödeme sağlayıcısının aylar sonra çıkaracağı yeni bir API versiyonuna geçiş gibi durumlar bakım kapsamında ücretlendirilmelidir.

Ülkü Ç***Katılımcı

Görev: Teknik servis elemanı
Sektör: Mücevherat
Yapı: 120 kişilik şirket
Katılım: Ara 2025
Mesaj: 336

15 gün önce#3

Özel API yazılacaksa ajansın şu iki noktayı taahhüt etmesi gerekir: 1) Idempotency anahtarı kullanımı (müşteri butona iki kez bastığında çift çekim yapılmaması). 2) Webhook bildirimlerinin kuyruğa alınması. Bu teknik önlemler alınmazsa internet kesintilerinde müşteriden para çekilir ama sitenizde sipariş oluşmaz.

KadirKatılımcı

Görev: Nakliyat firması
Yapı: aile şirketi
Katılım: Tem 2024
Mesaj: 92

15 gün önce#4

Sözleşmeyi imzalamadan önce ödeme sağlayıcınızın hazır modülünün gerçekten sizin taksit ihtiyaçlarınızı karşılayıp karşılamadığını kendiniz test edin. Bazen ajanslar hazır modülle 2 saatte yapabilecekleri işi sırf ek fatura kesmek için özel API projesine dönüştürebiliyor.

Selin P***Katılımcı

Görev: Müşteri hizmetleri temsilcisi
Sektör: Nakliyat
Yapı: yeni kurulmuş girişim
Katılım: Kas 2024
Mesaj: 130

14 gün önce#5

Mexico City pazarında 35.000 MXN özel bir API entegrasyonu için makul bir tavan fiyattır. Biz benzer bir kurumsal entegrasyon için geçen sonbaharda 28.000 MXN ödedik ve içine 3 aylık teknik destek garantisi dahil ettirdik.

Doruk Ş***KatılımcıTopluluk üyesi

Katılım: Eki 2024
Mesaj: 218

14 gün önce#6

Sözleşme ekine açık bir madde ekletin: 'Entegrasyondan kaynaklanan yazılımsal kod hataları canlıya geçiş tarihinden itibaren 90 gün boyunca yüklenici tarafından bila-bedel giderilecektir.' Bu madde sizi ilk haftalarda çıkacak sürpriz faturalardan korur.

Zafer K***Katılımcı

Görev: Klinik yöneticisi
Sektör: Hukuk
Yapı: bölge bayisi
Katılım: Kas 2023
Mesaj: 344

14 gün önce#7

Saatlik bakım anlaşmalarında ajansın yazdığı hatalı kodu düzeltirken bile size saat faturası çıkarma riski vardır. Hata düzeltme ile yeni özellik geliştirmeyi birbirinden kesin çizgilerle ayırmazsanız her ay 850 MXN ödemek zorunda kalırsınız.

Veli D***Katılımcı

Görev: Ağ yöneticisi
Sektör: Eğitim
Yapı: iki şubeli işletme
Katılım: May 2022
Mesaj: 107

Doki · Altyapı taşıma · 2023

14 gün önce#8

en başta bu detayın konuşulmamış olması can sıkııcı ama ödeme tarafı sitenin kalbidir... ucuza kaçıp hazır eklentiyi yamalamak yerine baştan sağlam bi API yazdırmak uzun vadede ciro kaybınnı önler.

Ümit Ö***Katılımcı

Görev: Satış müdürü
Sektör: Matbaa
Yapı: orta ölçekli işletme
Katılım: Kas 2024
Mesaj: 108

14 gün önce#9

Özetle durum şu: Özel API için ek bütçe istenmesi normal ancak bakım ücreti için hemen masaya oturmayın. Önce 90 günlük garanti süresi alın, token bazlı çalıştıklarını sözleşmeye yazdırın ve çift çekim korumasını şart koşun.